1xs websolutions · KvK 63192136
Privacyverklaring
Arnhem · Nederland · info@1xs.nl
1. Verantwoordelijke en reikwijdte
1xs websolutions, Nederland, KvK 63192136, info@1xs.nl, is verantwoordelijk voor persoonsgegevens bij eigen bedrijfscontact, restaurantaccounts, beveiliging en abonnementsadministratie. Voor reserveringsgegevens die restaurants via Restovaro verwerken, bepaalt het restaurant het doel en treedt 1xs in beginsel op als verwerker. Vragen over een restaurantreservering kunnen daarom eerst aan het restaurant worden gericht.
2. Gegevens, doeleinden en grondslagen
Bij contact verwerken wij naam, e-mail, restaurantnaam en bericht om vragen te beantwoorden en een overeenkomst voor te bereiden. Bij accounts verwerken wij gebruikersnaam, e-mail, rol, wachtwoordhash en beveiligingsgegevens voor toegang en accountbeheer. Voor een overeenkomst met de betrokkene gebruiken wij uitvoering van die overeenkomst als grondslag; voor medewerkers van zakelijke klanten en noodzakelijke beveiliging ons gerechtvaardigd belang in dienstverlening en misbruikpreventie, na belangenafweging. Voor facturen verwerken wij bedrijfs-, adres-, contact- en betaalstatusgegevens voor uitvoering van de overeenkomst en wettelijke administratieplichten. Zonder noodzakelijke account- of factuurgegevens kunnen wij de betreffende dienst niet leveren.
3. Gastgegevens en ontvangers
Restaurants kunnen namen, e-mailadressen, telefoonnummers, bezoekdatum, groepsgrootte, tafeltoewijzing, aanwezigheid en gastnotities verwerken. Voorkeuren of allergienotities kunnen gevoelige gegevens bevatten; het restaurant bepaalt of en op welke geldige grond deze nodig zijn. 1xs gebruikt deze gegevens alleen volgens de verwerkersovereenkomst. Hosting- en e-mailleveranciers kunnen gegevens verwerken voor de dienst. Stripe wordt gebruikt voor betalingen; de rol en entiteit worden per verwerking vastgesteld, omdat Stripe voor eigen wettelijke betalingsverplichtingen ook zelfstandig verantwoordelijk kan zijn. Wettelijk verplichte verstrekking aan bevoegde instanties blijft mogelijk. Er is geen intern helpdesksysteem in gebruik; ondersteuning verloopt per e-mail.
4. Bewaren, beveiliging en doorgiften
Gegevens worden niet langer bewaard dan nodig voor het doel of een wettelijke verplichting. Basisgegevens van de fiscale administratie worden in beginsel zeven jaar bewaard. Zolang een restaurant klant is, worden reserverings- en gastgegevens maximaal twee jaar aaneengesloten bewaard; oudere gegevens worden verwijderd of geanonimiseerd, tenzij een wettelijke verplichting anders vereist. Na beëindiging kan de klant binnen drie maanden een export aanvragen van de gegevens van maximaal de voorafgaande twee jaar. Daarna worden de gegevens verwijderd volgens de verwerkersovereenkomst. Restovaro gebruikt Hostillica Europa voor hosting, ZXCS Nederland voor e-mail, HESK voor support en Stripe voor abonnementen en betalingen.
5. Website, cookies en automatische reserveringen
De zelfstandige hoofdwebsite bevat in de huidige versie geen advertentie- of analysetrackers. Bij het laden worden technische verzoekgegevens aan de hostingserver doorgegeven. De applicatie gebruikt sessie- en beveiligingscookies; de exacte productie-instellingen en termijnen worden vóór ingebruikname vastgelegd. De widget bevestigt geslaagde reserveringen automatisch op basis van beschikbaarheid en restaurantregels. Voor vragen of correcties rond zo’n reservering kan de gast bij het restaurant terecht.
6. Rechten en contact
Afhankelijk van de toepasselijke voorwaarden kun je inzage, rectificatie, verwijdering, beperking of overdracht vragen, bezwaar maken tegen verwerking op gerechtvaardigd belang en eventueel gegeven toestemming intrekken. Stuur je verzoek aan info@1xs.nl; voor gastgegevens handelen wij zo nodig via het restaurant. Wij reageren in beginsel binnen één maand. Bij een toegestane verlenging laten wij binnen die maand weten waarom. Identiteitscontrole gebeurt proportioneel. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of je bevoegde lokale toezichthouder. Een nieuwe vastgestelde versie krijgt een datum; wezenlijke wijzigingen worden waar nodig actief gemeld.